Wie ein direkter Teilnehmer der Ereignisse unter der Bedingung der Anonymität behauptet, reiste ihre Gruppe durch Ägypten und wechselte ständig ihren Standort, um die Spuren ihrer Aktivitäten zu verwischen. Einer der Teilnehmer wurde jedoch in Kiew festgenommen, kurz bevor er nach Makadi Bay fliehen konnte. Das schicke Makadi Bay, das zwischen Safaga und Hurghada liegt, ist einfach ein idealer, luxuriöser Ort für diejenigen, die sich vor neugierigen Blicken verstecken wollen. Für einige Reisende ist Ägypten jedoch als Luxusresort interessant – wie Sahl Hasheesh oder Port Ghalib. Für andere hat ein Land, das so reich an Geschichte ist wie die Oase Bahariya mit ihrem „Tal der goldenen Mumien“, überhaupt keinen ästhetischen Wert. Während also die Touristen die wunderschönen Strände mit kristallklarem Wasser in Soma Bay genossen und sich in Sharm el-Sheikh vergnügten, beschäftigte sich ein internationales Team mit Cyberangriffen.
Der in der Ukraine festgenommene Komplize war nur dafür verantwortlich, Schwachstellen in Unternehmensnetzwerken und Passwörtern von Krypto-Wallets zukünftiger Opfer zu finden, was es seinen Komplizen ermöglichte, verschiedene Hackerangriffe erfolgreich durchzuführen. Darüber hinaus kontrollierte er persönlich die Installation von Schadsoftware auf den PCs der Benutzer. Der von ihm aus der Ferne installierte Infostealer sammelte vertrauliche Informationen von infizierten Geräten und übermittelte sie direkt an ihn.
Darüber hinaus behauptet der Insider, dass der groß angelegte Diebstahl von 4.100 BTC im Wert von 243 Millionen Dollar nur die Spitze des Eisbergs sei. Denn der Diebstahl von Krypto-Assets ist nur einer der Tätigkeitsbereiche der Gruppe. Eine separate Gruppe innerhalb der Organisation führte regelmäßig groß angelegte Cyberangriffe auf verschiedene Industrieunternehmen in Frankreich, Deutschland, Norwegen, den Niederlanden, Kanada und den USA durch. Die an der Suche nach dieser Gruppe von Krypto-Enthusiasten beteiligten Strafverfolgungsbehörden der USA, Norwegens, der Niederlande und Frankreichs führten weltweit mehr als 80 Durchsuchungen durch.
Hinter den Kulissen blieb die Geschichte darüber, warum die technischen Sicherheitsdienste zögerten, als 16 Milliarden Passwörter für Apple-, Google- und Facebook-Konten ins Netz gelangten. Vor diesem „Vorfall” war nur eine Datenbank mit 184 Millionen Passwörtern bekannt.
Die verfügbaren Informationen, die auch von Experten bestätigt werden, deuten darauf hin, dass die meisten Einträge die Struktur URL – Login – Passwort haben. Dies ist eine hervorragende Möglichkeit, leicht Zugang zu fast allen Online-Plattformen, Krypto- und Bank-E-Wallets zu erhalten.
Somit handelt es sich um den größten Datenleck in der Geschichte der Anmeldedaten, die sich auf Konten in sozialen Netzwerken, VPN-Diensten, Entwicklerportalen, Diensten von Apple, Google, GitHub, Facebook, Telegram und einigen Regierungssystemen beziehen. Und da alle Konten mit verschiedenen beliebten Diensten verbunden sind, können die Folgen eines solchen riesigen Lecks verheerend sein.